Geração de registros de auditoria do Cloud Workstations

Neste documento, descrevemos a geração de registros de auditoria do Cloud Workstations. Os serviços do Google Cloud gravam registros de auditoria que registram atividades e acessos administrativos nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.

Esta página foi gerada pela última vez em 23/05/2024, às 18:11:15 UTC.

Nome do serviço

Os registros de auditoria do Cloud Workstations usam o nome de serviço workstations.googleapis.com.

Métodos por tipo de permissão

Os métodos que verificam os tipos de permissão DATA_READ, DATA_WRITE e ADMIN_READ são registros de auditoria de acesso a dados. Os métodos que verificam os tipos de permissão ADMIN_WRITE são registros de auditoria da atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ GetIamList
ADMIN_WRITE SetWorkstation1Workstation1Workstation1

Registros de auditoria por interface de API

Para informações sobre quais permissões são avaliadas e como usar cada método, consulte a documentação do Identity and Access Management para o Cloud Workstations.

google.cloud.workstations.v1.Workstations

Detalhes sobre registros de auditoria associados a métodos que pertencem a google.cloud.workstations.v1.Workstations.

google.cloud.workstations.v1.Workstations.CreateWorkstation

  • Método: google.cloud.workstations.v1.Workstations.CreateWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstation"

google.cloud.workstations.v1.Workstations.CreateWorkstationCluster

  • Método: google.cloud.workstations.v1.Workstations.CreateWorkstationCluster
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationClusters.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationCluster"

google.cloud.workstations.v1.Workstations.CreateWorkstationConfig

  • Método: google.cloud.workstations.v1.Workstations.CreateWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationConfig"

google.cloud.workstations.v1.Workstations.DeleteWorkstation

  • Método: google.cloud.workstations.v1.Workstations.DeleteWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstation"

google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster

  • Método: google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationClusters.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster"

google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig

  • Método: google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig"

google.cloud.workstations.v1.Workstations.GenerateAccessToken

  • Método: google.cloud.workstations.v1.Workstations.GenerateAccessToken
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.use - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GenerateAccessToken"

google.cloud.workstations.v1.Workstations.GetWorkstation

  • Método: google.cloud.workstations.v1.Workstations.GetWorkstation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstation"

google.cloud.workstations.v1.Workstations.GetWorkstationCluster

  • Método: google.cloud.workstations.v1.Workstations.GetWorkstationCluster
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationClusters.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationCluster"

google.cloud.workstations.v1.Workstations.GetWorkstationConfig

  • Método: google.cloud.workstations.v1.Workstations.GetWorkstationConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationConfigs.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationConfig"

google.cloud.workstations.v1.Workstations.ListWorkstationClusters

  • Método: google.cloud.workstations.v1.Workstations.ListWorkstationClusters
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationClusters.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationClusters"

google.cloud.workstations.v1.Workstations.ListWorkstationConfigs

  • Método: google.cloud.workstations.v1.Workstations.ListWorkstationConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationConfigs.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationConfigs"

google.cloud.workstations.v1.Workstations.ListWorkstations

  • Método: google.cloud.workstations.v1.Workstations.ListWorkstations
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstations"

google.cloud.workstations.v1.Workstations.StartWorkstation

  • Método: google.cloud.workstations.v1.Workstations.StartWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StartWorkstation"

google.cloud.workstations.v1.Workstations.StopWorkstation

  • Método: google.cloud.workstations.v1.Workstations.StopWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StopWorkstation"

google.cloud.workstations.v1.Workstations.UpdateWorkstation

  • Método: google.cloud.workstations.v1.Workstations.UpdateWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstation"

google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig

  • Método: google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig"

google.cloud.workstations.v1beta.Workstations

Detalhes sobre registros de auditoria associados a métodos que pertencem a google.cloud.workstations.v1beta.Workstations.

google.cloud.workstations.v1beta.Workstations.CreateWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.CreateWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstation"

google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster

  • Método: google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationClusters.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig

  • Método: google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.DeleteWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstation"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster

  • Método: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationClusters.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig

  • Método: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.GenerateAccessToken

  • Método: google.cloud.workstations.v1beta.Workstations.GenerateAccessToken
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.use - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GenerateAccessToken"

google.cloud.workstations.v1beta.Workstations.GetWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.GetWorkstation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstation"

google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster

  • Método: google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationClusters.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig

  • Método: google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationConfigs.get - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters

  • Método: google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationClusters.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters"

google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs

  • Método: google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationConfigs.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs"

google.cloud.workstations.v1beta.Workstations.ListWorkstations

  • Método: google.cloud.workstations.v1beta.Workstations.ListWorkstations
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstations.list - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstations"

google.cloud.workstations.v1beta.Workstations.StartWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.StartWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StartWorkstation"

google.cloud.workstations.v1beta.Workstations.StopWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.StopWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StopWorkstation"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstation

  • Método: google.cloud.workstations.v1beta.Workstations.UpdateWorkstation
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstations.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstation"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster

  • Método: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationClusters.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig

  • Método: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig"

google.iam.v1.IAMPolicy

Detalhes sobre registros de auditoria associados a métodos que pertencem a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Método: GetIamPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • workstations.workstationConfigs.getIamPolicy - ADMIN_READ
    • workstations.workstations.getIamPolicy - ADMIN_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Método: SetIamPolicy
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • workstations.workstationConfigs.setIamPolicy - ADMIN_WRITE
    • workstations.workstations.setIamPolicy - ADMIN_WRITE
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="SetIamPolicy"

Métodos que não produzem registros de auditoria

Geralmente, os métodos não produzem registros de auditoria por serem de alto volume e fazer isso seria muito caro, ou porque o método tem baixo valor de auditoria, ou porque outro registro de auditoria ou de plataforma já fornece cobertura para o que o método faz.

Os métodos a seguir não produzem registros de auditoria:

  • google.cloud.workstations.v1.Workstations.ListUsableWorkstationConfigs
  • google.cloud.workstations.v1.Workstations.ListUsableWorkstations
  • google.cloud.workstations.v1beta.Workstations.ListUsableWorkstationConfigs
  • google.cloud.workstations.v1beta.Workstations.ListUsableWorkstations